镜像1.7.1 up 1.8.7 升级遇到问题 查看log应该是k8s-api 授权问题 异常报错
[root@k8s1 kubernetes]# kubectl logs -f -n kube-system coredns-59b7d9b46f-9r4cm
W0330 01:51:15.827085 1 reflector.go:324] pkg/mod/k8s.io/client-go@v0.23.1/tool
继续阅读
继续阅读
criss
|
发布于 2023-03-29 14:51:49
|
阅读量 10
|
? k8s ?
发布于 2023-03-29 14:51:49
|
? k8s ?
漏洞详细信息 漏洞报告中涉及漏洞 SSL/TLS 协议信息泄露漏洞 (CVE-2016-2183) 的具体信息如下： 端口号 服务 2379/2380 Etcd 6443 kube-apiserver 10250 kubelet 10257 kube-controller 10259 kube-scheduler
继续阅读
继续阅读
k8s部署Es+Kibana 应用官方0.9版本，目的: 内部测试使用。 Install custom resource definitions and the operator with its RBAC rules: kubectl apply -f https://download.elastic.co/downloads/ec
继续阅读
继续阅读
criss
|
发布于 2021-01-22 17:59:17
|
阅读量 1611
|
? k8s ?
发布于 2021-01-22 17:59:17
|
? k8s ?
Circonus最近对Kubernetes运营商进行的 一项调查 中，收集哪些健康状况指标是运营商面临的最大挑战之一。考虑到Kubernetes每天可以生成数百万个指标，这不足为奇。 在本文中，我们将分享哪些健康指标对于Kubernetes运营商最关键。 1. 资源和利用率指标 资源和利用率指标来自内置的metrics API，由Kubelets本身提供。大多数时候，我们仅将CPU使用情况
继续阅读
继续阅读
环境： A TO B 跨服务器迁移 + Harbor升级1.4->1.10.x 1. 先A 迁移 B 服务器（平移）1.A服务器 备份mysql结构
# docker run -it --rm -e DB_USR=$user -e DB_PWD=$passwd -v /var/lib/mysq:/var/lib/mysql -v /data/harbor1.4/harbor.cfg:/harbor-migration/
继续阅读
继续阅读
criss
|
发布于 2020-05-27 18:17:36
|
阅读量 1325
|
? k8s ?
发布于 2020-05-27 18:17:36
|
? k8s ?
正常情况下： 在某些情况下，在k8s中会无法删除某个namespace，它会一直卡在terminating状态下。解决这个问题的步骤为： kubectl api-resources --verbs=list --namespaced -o name | xargs
继续阅读
继续阅读
criss
|
发布于 2020-02-26 10:31:48
|
阅读量 2535
|
? k8s ?
发布于 2020-02-26 10:31:48
|
? k8s ?
Master 组件 Master组件提供集群的管理控制中心。 Master组件可以在集群中任何节点上运行。但是为了简单起见，通常在一台VM/机器上启动所有Master组件，并且不会在此VM/机器上运行用户容器。请参考 构建高可用群集 以来构建multi-master-VM。 kube-apiserver kube-ap
继续阅读
继续阅读
criss
|
发布于 2020-01-16 14:35:42
|
阅读量 1335
|
? k8s ?
发布于 2020-01-16 14:35:42
|
? k8s ?
问题描述 有用户反馈大量图片加载不出来。 图片下载走的 k8s ingress，这个 ingress 路径对应后端 service 是一个代理静态图片文件的 nginx deployment，这个 deployment 只有一个副本，静态文件存储在 nfs 上，nginx 通过挂载 nfs 来读取静态文件来提供图片下载服务，所以调用链是：client –> k8s ingress –&
继续阅读
继续阅读
criss
|
发布于 2019-12-04 18:08:46
|
阅读量 1646
|
? k8s ?
发布于 2019-12-04 18:08:46
|
? k8s ?
经过测试触发OOM问题 测试：3.10.0-862.3.2.el7.x86_64（内核） 开启7个异常会触发OOM的节点，在一个NODE上，经过测试发现，3.10内核，是并行创建了7个任务，同时触发oom，导致内核锁耗死。测试 2-3分钟内，服务器会死掉，模拟测试连续触发OOM问题直到CPU耗尽。服务器自动重启 kernel: BUG: soft lockup - CPU#4 stuck
继续阅读
继续阅读
criss
|
发布于 2019-12-04 17:04:19
|
阅读量 450
|
? k8s ?
发布于 2019-12-04 17:04:19
|
? k8s ?
K8S证书延期正常情况下，client证书都是可以自动延期的。（建立TLS bootstrap secret来提供自动签证，部署K8S的时候就已经搞定了）我们忽略。 我们来说下server证书延期。默认证书是1年有效期 查询： [root~]# openssl x509 -text -in /var/lib/kubelet/pki/kubelet.crt Certificate: Data
继续阅读
继续阅读